xuetr检查到可疑驱动文件等问题

显示全部楼层 · 发表于 2010-4-7 09:29:57

回复 8# dl123100
　　那根据当前函数地址来定位HOOK SSDT和Shadow SSDT这个没问题的吧？
　　如果是通过未分页池进行的中转的HOOK，就是说仅依靠XT是无法查到中断服务例程了？那当前函数地址指向的是什么呢？

显示全部楼层 · 发表于 2010-4-7 17:40:45

回复 dl123100
　　那根据当前函数地址来定位HOOK SSDT和Shadow SSDT这个没问题的吧？
　　如果是通过未 ...
穿越星空发表于 2010-4-7 09:29

XueTr近期应该没更新这块的计划。

[求助] xuetr检查到可疑驱动文件等问题